Приложение N 1
к приказу Федеральной службы
государственной регистрации,
кадастра и картографии
от 1 июля 2024 г. N П/0194/24
Правила
обработки персональных данных в Федеральной службе государственной регистрации, кадастра и картографии
I. Общие положения
1. Обработка персональных данных в Федеральной службе государственной регистрации, кадастра и картографии осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных.
2. Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Росреестре.
3. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
4. К субъектам персональных данных, персональные данные которых обрабатываются в Росреестре, в соответствии с настоящими Правилами относятся:
1) федеральные государственные гражданские служащие Росреестра (далее - гражданские служащие);
2) граждане, претендующие на замещение должностей федеральной государственной гражданской службы в Росреестре (далее - гражданская служба);
3) работники Росреестра, замещающие должности, не являющиеся должностями гражданской службы (далее - работники);
4) граждане, претендующие на замещение должностей в Росреестре, не являющихся должностями гражданской службы;
5) близкие родственники (родители (в том числе усыновители), братья и сестры (полнородные и неполнородные), дети (в том числе усыновленные и находящиеся под опекой (попечительством), а также супруги (в том числе бывшие), супруги братьев и сестер, братья и сестры супругов (далее - лица, состоящие в родстве (свойстве) субъектов персональных данных, указанных в подпунктах 1 - 4 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;
6) уволенные гражданские служащие Росреестра;
7) лица, включенные в кадровый резерв Росреестра;
8) лица, представляемые к награждению, наградные материалы по которым представлены в Росреестр;
9) лица, обработка персональных данных которых осуществляется в связи с исполнением государственных контрактов, гражданско-правовых договоров, заключаемых Росреестром;
10) лица, входящие в состав коллегии Росреестра, образованной в соответствии с подпунктом 6.5 пункта 6 Положения о Федеральной службе государственной регистрации, кадастра и картографии, утвержденного постановлением Правительства Российской Федерации от 1 июня 2009 г. N 457, а также участники экспертных, совещательных, консультативных и межведомственных органов, Общественного совета при Росреестре;
11) лица, обработка персональных данных которых осуществляется в рамках международного сотрудничества;
12) лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на Росреестр функций, полномочий и обязанностей, в том числе в связи с оказанием государственных услуг;
13) граждане, обратившиеся в Росреестр в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон N 59-ФЗ);
14) пользователи официального сайта Росреестра в информационно-телекоммуникационной сети "Интернет".
5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, указанных в пунктах 2 - 9.1 и 11 части 1 статьи 6, пунктах 2 - 10 части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).
6. Персональные данные субъектов персональных данных, обратившихся в Росреестр лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.
7. Передача персональных данных субъектов персональных данных третьей стороне не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации в области персональных данных.
II. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных
8. Персональные данные субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, обрабатываются в целях:
1) обеспечения гражданской службы, содействия в выполнении осуществляемой работы, организации и прохождения конкурса на замещение вакантных должностей гражданской службы, формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Росреестра должностных обязанностей, поощрения и стимулирования труда, обеспечения личной безопасности гражданских служащих Росреестра и лиц, состоящих в родстве (свойстве), обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, обеспечения ключами электронной подписи, обеспечения пропускного и внутриобъектового режимов на территорию Росреестра, а также в целях противодействия коррупции, в целях содействия в трудоустройстве, получения образования и продвижения по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) рассмотрения вопроса о предоставлении единовременной субсидии на приобретение жилого помещения и о предоставлении служебного жилого помещения.
9. В целях, указанных в подпункте 1 пункта 8 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) дата (число, месяц, год) рождения;
3) место рождения;
4) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа (при наличии), выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации (при наличии), наименование органа, выдавшего его, дата выдачи;
7) адрес и дата регистрации по месту жительства (месту пребывания) и адрес фактического проживания;
8) номер телефона и (или) сведения о других способах связи;
9) адрес электронной почты (при наличии);
10) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
11) идентификационный номер налогоплательщика;
12) реквизиты страхового медицинского полиса обязательного медицинского страхования;
13) реквизиты свидетельства о государственной регистрации актов гражданского состояния;
14) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (при наличии сведений) (фамилия, имя, отчество (при наличии), дата (число, месяц, год) рождения, место рождения, место работы (службы) (наименование и адрес организации), должность, адрес регистрации по месту жительства (месту пребывания) и адрес фактического проживания);
15) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
16) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
17) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
18) сведения об ученой степени, ученом звании (при наличии);
19) сведения о владении иностранными языками и языками народов Российской Федерации;
20) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, подтвержденного заключением медицинского учреждения;
21) фотография;
22) сведения о прохождении гражданской службы, в том числе: дата и основание поступления на гражданскую службу и назначения на должность гражданской службы, дата и основание назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;
23) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
24) сведения о пребывании за границей (когда, где, с какой целью);
25) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены;
26) сведения о наличии (отсутствии) судимости, в том числе погашенной (снятой);
27) сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы (его форма, номер и дата (если имеется);
28) сведения о государственных наградах, иных наградах, знаках отличия (кем награжден (награждена) и когда), поощрениях (кем поощрен (поощрена) и когда);
29) сведения о дополнительном профессиональном образовании (наименование образовательной или научной организации, год окончания, реквизиты документа о профессиональной переподготовке (повышении квалификации), квалификация и специальность по документу о профессиональной переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
30) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
31) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (при наличии сведений), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей);
32) сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего Росреестра, сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Росреестра, а также сведения о расходах гражданского служащего Росреестра, супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Росреестра;
33) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданским служащим Росреестра, гражданином, претендующим на замещение должностей гражданской службы Росреестра, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;
34) номер расчетного счета;
35) номер банковской карты;
36) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в подпункте 1 пункта 8 настоящих Правил.
10. В целях, указанных в подпункте 2 пункта 8 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилия, имя, отчество в случае их изменения);
2) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;
3) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
4) сведения о семейном положении, составе семьи и сведения о лицах, состоящих в родстве (свойстве);
5) персональные данные, содержащиеся в выписке из домовой книги, копии финансового лицевого счета, свидетельстве о заключении (расторжении) брака, свидетельстве о рождении ребенка (детей), трудовой книжке, сведениях о трудовой деятельности и трудовом стаже 1, копиях документов о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений, копии документа, подтверждающего право на дополнительную площадь жилого помещения;
6) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в подпункте 2 пункта 8 настоящих Правил.
11. Обработка персональных данных и биометрических персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, осуществляется без их согласия в целях, определенных пунктом 8 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона N 152-ФЗ и Федерального закона от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации", а также положениями Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", постановления Правительства Российской Федерации от 7 февраля 2024 г. N 132 "Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне".
12. Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в целях, указанных в пункте 8 настоящих Правил, в соответствии с пунктом 2.3 части 2 статьи 10 Федерального закона N 152-ФЗ и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации.
13. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, осуществляется с их согласия в следующих случаях:
1) при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о государственной гражданской службе и о противодействии коррупции;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
14. В случаях, предусмотренных пунктом 13 настоящих Правил, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.
15. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1-8 пункта 4 настоящих Правил, осуществляется кадровым подразделением Росреестра и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
16. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (в том числе заявление, трудовая книжка, автобиография) (далее - оригиналы документов);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) внесения персональных данных в информационные системы персональных данных, используемые кадровым подразделением Росреестра.
17. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1 - 8 пункта 4 настоящих Правил, персональные данные, не предусмотренные пунктом 9 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
18. Персональные данные лиц, указанных в подпунктах 9 - 13 пункта 4 настоящих Правил, обрабатываются в целях реализации функций и полномочий Росреестра, установленных Положением о Федеральной службе государственной регистрации, кадастра и картографии, утвержденным постановлением Правительства Российской Федерации от 1 июня 2009 г. N 457, а также предусмотренных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.
По-видимому, в тексте предыдущего абзаца допущена опечатка. Здесь и далее по тексту вместо "подпунктах 9 - 13 пункта 4" имеется в виду "подпунктах 9 - 12 пункта 4"
19. В целях, указанных в пункте 18 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпунктах 9 - 13 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) дата (число, месяц, год) и место рождения;
3) адрес и дата регистрации по месту жительства (месту пребывания);
4) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающим регистрацию в системе индивидуального (персонифицированного) учета;
5) идентификационный номер налогоплательщика;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
7) номер телефона или сведения о других способах связи;
8) адрес электронной почты (при наличии);
9) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в пункте 18 настоящих Правил.
20. Персональные данные лиц, указанных в подпункте 14 пункта 4 настоящих Правил, обрабатываются в целях обеспечения рассмотрения устных и письменных обращений таких лиц в порядке, установленном Федеральным законом N 59-ФЗ.
По-видимому, в тексте предыдущего абзаца допущена опечатка. Здесь и далее по тексту вместо "подпункте 14 пункта 4" имеется в виду "подпункте 13 пункта 4"
21. В целях, указанных в пункте 20 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 14 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) адрес регистрации по месту жительства (месту пребывания);
3) номер телефона или сведения о других способах связи;
4) адрес электронной почты (при наличии);
5) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.
22. Обработка персональных данных лиц, указанных в подпункте 15 пункта 4 настоящих Правил, осуществляется в целях организации доступа к информации о деятельности Росреестра, размещаемой в информационно-телекоммуникационной сети "Интернет".
По-видимому, в тексте предыдущего абзаца допущена опечатка. Здесь и далее по тексту вместо "подпункте 15 пункта 4" имеется в виду "подпункте 14 пункта 4"
23. В целях, указанных в пункте 22 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 15 пункта 4 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) адрес регистрации по месту жительства (месту пребывания);
3) номер телефона или сведения о других способах связи;
4) адрес электронной почты (при наличии);
5) иные сведения, которые представлены пользователем официального сайта Росреестра в информационно-телекоммуникационной сети "Интернет".
III. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах
24. Обработка персональных данных в Росреестре осуществляется в информационных системах персональных данных Росреестра, указанных в приложении N 5 к настоящему приказу (далее - информационные системы), в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, а также с соблюдением организационно-технических мер по обеспечению безопасности персональных данных, определенных Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 2.
25. Не допускается обработка персональных данных в информационных системах, если применяемые меры и средства обеспечения безопасности не соответствуют требованиям законодательства Российской Федерации, предъявляемым к системам данного класса.
26. Гражданским служащим Росреестра, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе в соответствии с функциями.
27. Информация вносится как в автоматическом режиме при получении персональных данных из федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" 3 или официального сайта Росреестра в информационно-телекоммуникационной сети "Интернет", так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
28. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
29. Доступ гражданских служащих Росреестра к персональным данным, находящимся в информационных системах, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
30. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона N 152-ФЗ.
31. В случае выявления нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами Росреестра принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
IV. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
32. Хранение личных дел гражданских служащих Росреестра осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609.
33. Сроки хранения персональных данных в Росреестре определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 4.
34. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.
35. Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ;
2) признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ.
36. Структурные подразделения Росреестра, осуществляющие обработку персональных данных, по мере необходимости, но не реже одного раза в год выявляют документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составляют акты о выделении к уничтожению документов, не подлежащих хранению.
37. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются начальником структурного подразделения Росреестра, осуществляющего обработку персональных данных, производившего отбор документов к уничтожению.
38. Акты о выделении к уничтожению документов, не подлежащих хранению, а также документы, отобранные к уничтожению, передаются на утилизацию (переработку) в структурное подразделение Росреестра, ответственное за документооборот и архивирование.
39. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
------------------------------
1Статья 66.1 Трудового кодекса Российской Федерации.
2 Зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный N 28608, с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. N 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный N 45933) и от 28 мая 2019 г. N 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный N 55924).
3Статья 21 Федерального закона от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг".
4 Зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный N 57449.
------------------------------